🚀Делимся инсайтами на форуме CNews

Сегодня работаем на одном из самых ожидаемых мероприятий года — «CNews FORUM Кейсы: опыт ИТ-лидеров».

Вместе с другими участниками обсуждаем реальные истории крупных компаний, изучаем новые технологии и будущее цифровой трансформации в России.

В программе: доклады, дискуссии и встречи. Если вы тоже здесь — подходите! Нам есть что обсудить 😃

🚀 Дайджест StormWall — главное за июнь

Начало лета для нас выдалось жарким. Событий в июне было много. Собрали для вас только самые важные:

✅ Открыли 9-й центр фильтрации трафика — в Индонезии. Теперь мы ещё ближе к атакующим, а наша защита — ещё быстрее и эффективнее.
✅ Опубликовали кейс ГСК «Югория» — подключили AntiDDoS + WAF. Защитили сайт и более 50 веб-приложений страховщика. Надёжно и быстро.
✅ Начали защищать клиентов Selectel — подписали соглашение о сотрудничество с одним из крупнейших сервис-провайдеров в России.
✅ Зафиксировали резкий рост числа DDoS-атак через ботнеты — выяснили, что по числу заражённых устройств в мире лидируют Турция, США и Россия.
✅ Рассказали, почему DDoS — это давно не только HTTP-флуд. Все факты и аргументы разобрали в духе «Игры Престолов».
✅ Выступили на митапе OXYGEN, поделились инсайтами на «CNews FORUM Кейсы» и заглянули на VK Cloud Conf 2025 — обсудили наши продукты, будущее кибербезопасности и ответили на вопросы коллег.

Июль уже набирает обороты и обещает быть не менее насыщенным! Чтобы не пропустить важные события, оставайтесь с нами 👋

🚨 Взрывной рост «зондирующих» DDoS-атак 

В мае 2025 года мы зафиксировали резкий всплеск коротких атак в России —  инцидентов продолжительностью до 15 минут. Всего за месяц — более 450 000 случаев. В мае 2024-го их было всего лишь 44. Рост за год — в 10 000 раз.

⚡️ «Зондирующие» атаки редко вызывают панику. Они непродолжительны, часто проходят по HTTP/HTTPS и почти не отличаются от обычного трафика. Но именно благодаря им злоумышленникам удаётся нащупать слабые места перед настоящим ударом.

«Бездействие чревато запуском успешной атаки позже — злоумышленник протестирует систему и ударит в уязвимое место»,

— комментирует Рамиль Хантимиров, CEO и сооснователь StormWall.

❕ Мы рекомендуем: усилить мониторинг за всеми уровнями инфраструктуры, проверить работу защитных механизмов, провести самостоятельно имитацию атаки или заказать пентест.

➡️ Узнать больше — в публикации Газеты.ру. 

💻 CDN против DDoS: за и против

DDoS-атаки становятся всё сложнее и масштабнее. В зоне риска — сети и сайты, API и онлайн-сервисы любого бизнеса.

👍 CDN (Content Delivery Network) может помочь в защите от DDoS за счёт:
— распределения трафика между узлами — меньше запросов к целевому серверу,
— кэширования контента — ниже количество обращений к ресурсам,
— базовых возможностей фильтрации трафика — обычно в сервисы встроены анализ поведения пользователей и работа с чёрными списками IP-адресов.

❕ Но CDN — не полноценный antiDDoS:
— если IP-адрес сервера не скрыт, злоумышленник будет бить напрямую,
— в сервисах есть далеко не все нужные настройки защиты, их сложно кастомизировать,
— для нестандартных веб-приложений придётся задавать параметры работы сервиса вручную,
— CDN не справится с многими актуальными угрозами, включая многовекторные и умные атаки.

✅ CDN — полезный инструмент, особенно для малого и среднего бизнеса. Но если вам важны гарантии стабильности ресурсов, SLA и максимальная защита от DDoS-атак — нужно подключать специализированное решение.

➡️Подробности — в нашем блоге.

🥊 Абитуриенты против вузов

В конце июня наши аналитики зафиксировали всплеск DDoS-атак на университеты. С начала приёмной кампании инцидентов стало больше:

✅ на 74% — по сравнению с аналогичным периодом прошлого года;
✅ на 162% — по сравнению с маем 2025-го.

📈 DDoS-атаки, по оценке наших аналитиков, в основном были непрофессиональными и длились 5-10 минут. Мощность — от 10 до 20 тысяч запросов в секунду. Чаще всего злоумышленники использовали дешёвые инструменты, доступные в даркнете.

❕По предварительным оценкам экспертов, инциденты были организованы абитуриентами, чтобы помешать другим выпускникам с более высокими баллами ЕГЭ подать документы в онлайн-формате на сайтах вузов.

➡️ Подробнее — в материале «Известий»

🌩 Облачный antiDDoS шторма не боится

DDoS-атаки сегодня — стихийное бедствие. Они могут накрыть бизнес внезапно, с любой мощностью и скоростью. Один из наиболее распространённых способов защиты — облачные antiDDoS-решения.

👍 Почему они популярны:
• быстрое подключение без начальных затрат,
• высокая пропускная способность,
• защита от угроз на всех уровнях (L3-L7), включая сложные многовекторные атаки,
• круглосуточная поддержка и гарантии по SLA,
• экономия на ФОТ и других расходах.

Но есть нюансы:
• возможны минимальные задержки в работе ваших ресурсов,
• вы не контролируете защиту своих ресурсов на 100%, а делите ответственность с вашим antiDDoS-провайдером.

❓ Когда облачная защита — лучший выбор, а когда — нет? Рассказываем в нашей статье.